pypdf: Possible long runtimes/large memory usage when extracting XForm objects — GHSA-763M-79HH-57F2

GitHub · GitHub · GHSA-763M-79HH-57F2

ID
GHSA-763M-79HH-57F2

Datum
2026-09-01

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
4.8

Zusammenfassung

### Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes and large memory consumption. This requires extracting the text of a page with lots of XForm objects, where some of them might be re-used. ### Patches This has been fixed in [pypdf==6.16.1](https://github.com/py-pdf/pypdf/releases/tag/6.16.1). ### Workarounds If you cannot upgrade yet, consider applying the changes from…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-01

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 4.8 von 10.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: pip: pypdf.

Produkt

pip: pypdf

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-763M-79HH-57F2
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-01
Letzte Quellenaktivität: 2026-09-01
Weitere Kennungen: CVE-2026-84311
Kuratiert von: hlukh.ch